Easy2Map è un plugin per WP utile per creare gallerie di foto geolocalizzate: le versioni fino alla 1.0.9 sono affette da un problema di possibile SQL injection, che è stato pubblicato su seclist e risolto nella release successiva (1.1.0) e successive. In termini pratici, significa che se utilizzate questo plugin sul vostro sito un estraneo potrebbe manipolare o cancellare contenuti dal vostro database, con la possibilità ulteriore di attraversare le directory riservate del vostro server. L’entry point dell’attacco è, come altri casi analoghi, legato al file nella directory wp-admin dal nome admin-ajax.php.
Aggiornando all’ultima versione si risolve il problema.
Pubblicità - Continua a leggere sotto :-)
(SMSHosting.it) SMS aziendali con interfaccia web
👇 Contenuti da non perdere 👇
- Domini Internet 🌍
- Gratis 🎉
- Informatica 🖥
- intelligenza artificiale 👁
- monitoraggio servizi online 📈
- Programmare 🖥
- Sicurezza & Privacy 👁
- WordPress 🤵
- 💬 Il nostro canale Telegram: iscriviti
- 🟠 Come cercare nei file via SSH
- 🔵 Quali prompt ChatGPT utilizzare per scrivere articoli?
- 🔴 Hosting per Drupal, come sceglierlo
Numero di visualizzazioni (dal 21 agosto 2024): 0
